chi blocca l’utente

A volte capita che un utente di dominio sia bloccato e sia difficile risalire a chi lo sta bloccando.

Tramite PowerShell da eseguire sul DC (Domain Controller) e questo comando è possibile avere un primo aiuto.

$Usr = ‘nomeutente’
$Pdc = (Get-AdDomain).PDCEmulator
$ParamsEvn = @{
‘Computername’ = $Pdc
‘LogName’ = ‘Security’
‘FilterXPath’ = “*[System[EventID=4740] and EventData[Data[@Name=’TargetUserName’]=’$Usr’]]”
}
$Evnts = Get-WinEvent @ParamsEvn
$Evnts | foreach {$_.Properties[1].value + ‘ ‘ + $_.TimeCreated}